永恒之蓝漏洞原理445_面对堪比“永恒之蓝”的微软高危漏洞，360全球独家推出RDP远程漏洞无损扫描工具！...

北京时间5月15日&＃xff0c;在WannaCry 爆发两周年之际&＃xff0c;Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞&＃xff0c;便可以在目标系统上执行任意代码&＃xff0c;包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更令人恐慌的是&＃xff0c;这个漏洞的触发无需用户交互&＃xff0c;攻击者可以用该漏洞制作堪比2017年席卷全球的WannaCry类蠕虫病毒&＃xff0c;从而进行大规模传播和破坏。

针对如此高危的漏洞&＃xff0c;360安全大脑已全球独家推出RDP远程漏洞无损扫描工具&＃xff0c;可在不影响用户电脑或服务器正常使用的情况下&＃xff0c;全网范围内检测扫描、精准验证该漏洞&＃xff0c;第一时间守护广大企事业单位、个人的电脑安全&＃xff01;

微软公布蠕虫级高危漏洞&＃xff0c;影响堪比“永恒之蓝”

目前全球范围内约有400万&＃xff0c;国内将近90万主机开启了远程桌面服务并暴露在互联网上。一旦攻击代码公开&＃xff0c;这些主机随时都有可能成为黑客攻击的目标。

该漏洞几乎影响了包括32位和64位的Windows xp、Win7等常用桌面系统和Windows2003&＃xff0c;Windows2008&＃xff0c;Windows2008R2等常用的服务器系统&＃xff0c;影响范围之广。

而值得注意的是&＃xff0c;这个漏洞是预身份认证&＃xff0c;且不需要用户交互的&＃xff0c;可以在不需要用户干预的情况下远程执行任意代码。这就意味着&＃xff0c;利用该漏洞可制作成自动化、大规模、无条件攻击的蠕虫&＃xff0c;并会迅速像野火一样蔓延至整个网络&＃xff0c;最终将可能导致当年“永恒之蓝”漏洞武器造成的WannaCry勒索蠕虫病毒攻击的再度重演。

经过360安全大脑深度分析&＃xff0c;该漏洞属于影响个人PC电脑和Windows服务器的高危远程漏洞&＃xff0c;属于危险系数和级别最高的“蠕虫级”远程漏洞&＃xff0c;这种级别的远程桌面漏洞在整个微软Windows操作系统历史上尚属首次。

360全球独家推出针对该漏洞的RDP远程漏洞无损扫描工具

目前&＃xff0c;360安全大脑已具备相应的PoC验证能力和无损的远程扫描能力。并且&＃xff0c;通过360安全大脑的漏洞专家系统的深入分析和研究&＃xff0c;在仅仅三天时间内&＃xff0c;360目前就已经形成了针对该漏洞的验证、修复、检测扫描、热修复、实战的一体化防护方案&＃xff0c;全球独家推出360RDP远程漏洞无损扫描工具。

通过对微软补丁的深入分析&＃xff0c;360安全大脑目前已经可以对全网或特定内网中&＃xff0c;存在漏洞的系统进行扫描&＃xff0c;可以瞬间扫描和鉴定网络中仍存在漏洞、受漏洞影响的系统。这是基于360安全大脑对漏洞补丁和相关机理的深度理解和分析完成。

该工具的优势是无需任何部署&＃xff0c;可以瞬间验证大量系统&＃xff08;包括内网和公网的&＃xff09;、对被检测系统没有任何不良影响。与PoC破坏性漏洞扫描和验证相比&＃xff0c;360RDP远程漏洞无损扫描工具全程不会触发漏洞&＃xff0c;更不会像PoC工具一样导致电脑蓝屏、崩溃现象&＃xff0c;始终保持系统稳定、流畅、不受任何影响。

目前经过360安全大脑监测&＃xff0c;由于该漏洞影响的更多是Windows服务器&＃xff0c;目前大部分政企机构服务器在&＃xff08;公网、内网&＃xff09;上&＃xff0c;都存在着未打补丁或打补丁&＃xff08;未重启&＃xff09;的情况&＃xff0c;仍然存在安全隐患&＃xff0c;360全球独家推出RDP远程漏洞无损扫描工具&＃xff0c;有需求的企事业单位的网络管理员提供企业或单位名称及联系方式 发送至cert&＃64;360.cn&＃xff0c;我们会尽快与您取得联系。

安全建议&＃xff1a;

1、提高安全意识&＃xff0c;不随意点击来源不明的邮件、文档、链接等&＃xff0c;并及时为操作系统、IE、Flash等常用软件打好补丁。

2、重要文档、数据应经常做备份&＃xff0c;一旦文件损坏或丢失&＃xff0c;也可以及时找回。

3、电脑设置的口令要足够复杂&＃xff0c;包括数字、大小写字母、符号且长度至少应该有8位&＃xff0c;不使用弱口令&＃xff0c;以防攻击者破解。

4、避免将远程桌面服务&＃xff08;RDP&＃xff0c;默认端口为3389&＃xff09;暴露在公网上&＃xff08;如为了远程运维方便确有必要开启&＃xff0c;则可通过VPN登录后才能访问&＃xff09;&＃xff0c;并关闭445、139、135等不必要的端口。

5、建议广大用户前往http://dl.360safe.com/leakfixer/360SysVulTerminator_CVE-2019-0708.exe&＃xff0c;下载使用360远程桌面服务漏洞免疫工具&＃xff0c;修复漏洞&＃xff0c;保护用户系统和数据安全。